Déclaration de confidentialité (mise à jour juillet 2026) — Vizera AI

L'entité responsable du traitement des données est :

AI & Co GmbH

Lättichstrasse 6
6340 Baar
Suisse

E-mail : info@vizera.ai
Site web : www.vizera.ai

Vizera.ai est une marque et un produit de AI & Co GmbH.

2.1 Lors de la visite de notre site web

Nous traitons automatiquement les données suivantes (journaux serveur) :

• Adresse IP (tronquée/anonymisée)
• Date et heure d'accès
• Type de navigateur, version, système d'exploitation
• URL du référent
• Pages visitées
• Journaux d'erreurs (pour la stabilité & la sécurité)

2.2 Lors de la création d'un compte ou de l'utilisation de l'application

• Nom, prénom
• Nom de l'entreprise (optionnel)
• Adresse e-mail et données de connexion
• Données d'utilisation (images générées, projets, paramètres)
• Données de paiement (via notre prestataire de paiement externe Stripe)
• Demandes de support & communication

2.3 Fichiers téléchargés (esquisses, modèles 3D, photos)

Des règles spéciales s'appliquent ici :

• Les fichiers servent exclusivement à la fourniture de nos services
• Aucune utilisation pour l'entraînement de modèles d'IA publics
• Aucune transmission à des tiers sauf si absolument nécessaire pour le traitement
  (par ex. modèles d'IA via API, voir section 5)

4.1 Aucune utilisation de vos projets à des fins d'entraînement

Vos esquisses téléversées, vos plans CAO, vos modèles 3D et les images générées ne sont pas :

• utilisés pour entraîner des modèles d'IA accessibles au public
• transmis à des jeux de données externes
• utilisés pour l'amélioration des modèles, sauf si vous donnez expressément votre consentement par écrit

4.2 Comment vos images sont traitées

Vos contenus sont transmis temporairement aux systèmes suivants (selon la fonction choisie) :

• Google Imagen 4 (via Google Cloud / Vertex AI)
• Banana Nano (Google)
• Banana Nano Pro (Google)
• Flux Kontext Pro (BFL Labs)
• Flux Pro 2.0 (BFL Labs)

Remarque : Cette liste de modèles correspond à l'état de juin 2026. En cas de modification des modèles utilisés, cette liste sera mise à jour.

Ces fournisseurs de modèles externes traitent les données afin d'exécuter votre demande.

Note de transparence : Nos modèles standard (Google Imagen via Vertex AI, Banana Nano, Banana Nano Pro) sont protégés contractuellement — Google n'utilise pas les données d'API payantes à des fins d'entraînement. Pour les modèles alternatifs (modèles Flux de BFL Labs), nous choisissons des fournisseurs offrant les accords de protection des données les plus solides possibles ; une garantie contractuelle de non-entraînement (no-training) n'existe toutefois pas actuellement chez eux. C'est pourquoi les options les plus sûres sont préréglées par défaut.

4.3 EU AI Act — transparence et marquage

L'EU AI Act (règlement (UE) 2024/1689) oblige les fournisseurs de systèmes d'IA générative, à partir du 2 août 2026, à marquer les contenus générés par IA dans un format lisible par machine comme étant artificiellement produits (article 50).

Ce que fait Vizera :

• Vizera implémente, d'ici août 2026, des métadonnées techniques (standard C2PA ou équivalent) dans toutes les images générées, qui les identifient comme générées par IA.
• Vizera met à disposition une possibilité de détection afin que les outputs générés par IA soient identifiables par l'inspection des métadonnées.

Ce que cela signifie pour vous en tant que client :

• Clients suisses (projets CH uniquement) : L'EU AI Act ne s'applique pas directement. Aucune obligation de marquage.
• Clients allemands et autrichiens : L'EU AI Act s'applique. Mais l'exception rédactionnelle vous protège : si vous éditez, sélectionnez (curatez) et intégrez les images générées par IA dans votre travail professionnel, l'obligation de marquage ne s'applique pas au produit final.
• Œuvres créatives et artistiques : Pour les contenus manifestement créatifs ou artistiques (comme les visualisations architecturales), seule une divulgation minimale et non intrusive est requise.

4.4 Droit d'auteur et contenus générés par IA

Droit suisse (LDA) :
En vertu de la loi suisse sur le droit d'auteur, seules les personnes physiques peuvent être auteurs (art. 6 LDA). Si vous apportez des esquisses, donnez la direction créative et retravaillez le résultat, l'output est attribuable à votre contribution créative. Les outputs purement autonomes de l'IA, sans pilotage humain, ne sont pas protégés par le droit d'auteur.

Nos CGU vous attribuent tous les droits d'utilisation sur le contenu généré. Vous pouvez utiliser les images Vizera dans des présentations, des concours et le marketing.

Nous ne transmettons des données que si cela est nécessaire à la fourniture de nos services :

5.1 Hébergement et infrastructure

5.2 Prestataire de paiement

Traitement des paiements via Stripe :

Le traitement des paiements pour Vizera AI s'effectue directement via le prestataire de services de paiement Stripe. La partie contractante et la bénéficiaire du paiement est exclusivement la AI & Co GmbH (Suisse). Tous les justificatifs de paiement et les factures sont établis au nom de la AI & Co GmbH.

Rôle au sens du RGPD : En tant que prestataire de services de paiement, Stripe est un responsable du traitement indépendant (independent controller) au sens de l'art. 4, point 7 RGPD pour le traitement des paiements (prévention de la fraude, KYC, respect des prescriptions du droit des paiements). La AI & Co GmbH reste responsable du traitement pour tous les autres traitements de données dans le cadre de la plateforme Vizera AI.

• Étendue des données : Stripe a accès aux données nécessaires au traitement des paiements (nom, adresse e-mail, adresse de facturation, données de transaction, le cas échéant informations relatives au moyen de paiement). Les données de carte de crédit sont traitées exclusivement par Stripe dans un environnement certifié PCI-DSS et ne sont pas consultables en clair par la AI & Co GmbH.
• Base juridique de la transmission des données : Exécution du contrat (art. 6, par. 1, point b RGPD) — le traitement du paiement est nécessaire à l'exécution du contrat d'abonnement.
• Transfert international de données : Stripe peut transférer des données aux États-Unis. Le transfert est encadré par :
  • Swiss-US Data Privacy Framework (pour les données provenant de Suisse)
  • EU-US Data Privacy Framework (pour les données provenant de l'UE/EEE)
  • Clauses contractuelles types (SCCs) en tant que garantie supplémentaire
  • Mesures de protection techniques : chiffrement TLS, conformité PCI-DSS, restrictions d'accès basées sur les rôles

5.3 Services d'API IA

5.4 Analyse et performance (uniquement avec consentement)

5.5 Communication

5.6 Aucune transmission à des fins publicitaires

Il n'y a aucune transmission ni vente de données à des tiers à des fins publicitaires.

7.1 Droits selon RGPD (UE/EEE)

• Accès
• Rectification
• Effacement
• Limitation
• Portabilité
• Opposition
• Retrait des consentements

7.2 Droits selon LPD révisée (Suisse)

• Accès
• Remise ou transmission de vos données
• Effacement
• Retrait des consentements

Adressez vos demandes à : info@vizera.ai

Nous utilisons des mesures techniques modernes – conformément à la description de l'architecture de la plateforme :

• Chiffrement bout en bout (HTTPS/TLS)
• Restrictions d'accès & rôles
• Journaux d'audit & surveillance
• Hébergement sur Google Cloud avec des normes de sécurité mondiales
• Vérifications de sécurité régulières

Nous n'utilisons que les cookies techniquement nécessaires, ainsi que (avec consentement) :

• Google Analytics
• Suivi des performances de l'application
• Suivi des conversions pour les publicités

Tous les cookies optionnels peuvent être désactivés via la bannière de cookies.

Vous pouvez à tout moment :

• Supprimer votre compte
• Supprimer vos projets
• Révoquer les consentements
• Vous désabonner de la newsletter
• Demander la suppression de toutes vos données personnelles

Contact : info@vizera.ai

Si des données sont traitées en dehors de la Suisse/UE, nous nous assurons :

• Clauses contractuelles types (SCCs) conformément à l'art. 46 RGPD
• Décisions d'adéquation, lorsqu'elles existent (par ex. Swiss-US Data Privacy Framework)
• Mesures de protection supplémentaires conformément à la jurisprudence Schrems II
• Principe de minimalité : seules les données techniquement nécessaires sont transmises

Transferts actuels vers des pays tiers :

Préposé fédéral à la protection des données et à la transparence (PFPDT)

Feldeggweg 1
3003 Berne

www.edoeb.admin.ch

Nous mettons à jour régulièrement cette déclaration de confidentialité.

La version actuelle est disponible à tout moment sur www.vizera.ai/fr/privacy-policy.

AI & Co GmbH
E-mail : privacy@vizera.ai

État : 26 juin 2026. La présente déclaration de confidentialité a été établie sur la base de la nLPD suisse (en vigueur depuis le 1.9.2023), du RGPD de l'UE et de l'EU AI Act (règlement (UE) 2024/1689).

Nous utilisons Vercel Web Analytics (Vercel Inc.) pour une mesure d'audience respectueuse de la vie privée. Selon le fournisseur, le service n'utilise pas de cookies, ne stocke que des données d'utilisation anonymisées et agrégées et identifie les visiteurs à l'aide d'un hachage renouvelé quotidiennement. Le traitement repose sur notre intérêt légitime à mesurer de manière fiable et sécurisée l'utilisation du site web.

Les services facultatifs suivants ne sont activés qu'après votre sélection explicite dans la bannière de cookies :

• Vercel Speed Insights (Vercel Inc.) pour la mesure des performances — catégorie Analyse.
• Microsoft Clarity (Microsoft Corporation) pour les cartes thermiques et l'analyse des sessions — catégorie Analyse.
• Tidio Chat (Tidio LLC) pour la fonction facultative d'assistance par chat — catégorie Fonctionnel.

Sans le consentement correspondant, ces scripts facultatifs ne sont pas chargés. Vous pouvez retirer votre choix à tout moment dans les paramètres des cookies ; après le retrait, la page est rechargée afin d'arrêter complètement les services tiers facultatifs déjà initialisés.